Платформа Hymarainc (hymarainc.com) использует уникальный канал привлечения клиентов: мошенники создают поддельные профили "парней" на сайтах знакомств (и возможно девушек) для целенаправленного привлечения жертв в мошеннический брокер. Это комбинирует социальную инженерию с требованием прокси-сервера для доступа, создавая многоуровневую систему сокрытия.
Оба сайта выглядят нетипично для брокерского портала: дизайн примитивный, структура непрофессиональная. Это явный признак мошеннического клона, входящего в сеть подобных платформ (Veelox, Sirtvita, Karvedny, Molanorods). Два взаимосвязанных домена (hymarainc.com и hymar-ainc.ltd) служат для дублирования инфраструктуры. Основной механизм — целенаправленный сбор налоговых идентификаторов, номеров счетов и информации о конечных бенефициарах через торговый терминал MarketRoute. На момент обнаружения зафиксирован случай потери 120000 рублей одной из жертв.
| Тактика привлечения | Фактическая реальность |
|---|---|
| "Парень" с сайта знакомств предлагает якобы заработок | Мошенник ищет жертву для разфлебования |
| Якобы лёгкий заработок в свободное время | Требование полного набора финансовых данных |
| Требование прокси якобы для эксклюзивного доступа | Скрытие платформы от обнаружения |
| Два домена якобы обеспечивают надёжность | Это запас адресов для бегства при блокировке |
| Терминал MarketRoute якобы показывает торговлю | Это система сбора и компрометации данных |
Как мошенники привлекают жертв через социальные сети знакомств
Механизм начинается не с маркетинга брокера, а с социальной инженерии на сайтах знакомств. Мошенники создают привлекательные профили якобы успешных и красивых молодых людей (обычно мужчин, но возможны и женские профили). После установления контакта и якобы завязывания дружеских или романтических отношений, якобы "парень" предлагает якобы легальный способ дополнительного заработка. Жертва якобы может заработать деньги, "помогая" якобы брокеру, или просто участвуя в копитрейдинге. На этом этапе вводится требование использования прокси-сервера якобы для доступа к якобы закрытой платформе.
Жертва, доверяя якобы "парню" из сайта знакомств, соглашается использовать прокси и регистрируется на hymarainc.com или hymar-ainc.ltd. При регистрации требуется паспорт, налоговый код и информация о бенефициаре якобы для верификации. После этого якобы "парень" может периодически проверяться, как "идут дела", усиливая иллюзию якобы нормального делового партнёрства между молодыми людьми. Жертва вносит депозит, видит якобы растущий баланс через терминал MarketRoute, и всё кажется работающим.
Что выявляет анализ инфраструктуры hymarainc.com и hymar-ainc.ltd
DomainTools показывает регистрацию обоих доменов через анонимные сервисы с полностью скрытыми владельцами. Два домена зарегистрированы одновременно, что указывает на единый оператор преступной группировки, специализирующейся на социально-инженерных атаках.
Wayback Machine показывает минимум исторических снимков. Требование прокси для доступа затрудняет отслеживание истории сайта.
TrustPilot на данный момент может не содержать отзывов пока что. В русскоязычном сегменте уже появляются жалобы на то, что компания не дает выводить деньги.
В чём суть мошеннической схемы Hymarainc
Мошенники создают поддельные профили на сайтах знакомств, позиционируя себя как якобы успешных молодых людей
После установления якобы дружеских или романтических отношений предлагается якобы легальный заработок через брокер
Требуется использование прокси-сервера якобы для доступа к якобы закрытой платформе (hymarainc.com или hymar-ainc.ltd)
При регистрации требуется паспорт, налоговый код и информация о бенефициаре якобы для верификации
Якобы "парень" продолжает периодически проверяться, усиливая доверие и иллюзию нормального партнерства
Жертва вносит депозит, видит якобы растущий баланс через терминал MarketRoute
При попытке вывода появляются требования дополнительных платежей якобы за налоги или активацию
Личные данные компрометируются и используются для преступлений; в зафиксированном случае потеря составила 120000 рублей
Что показывает анализ рисков при использовании Hymarainc
Основные риски включают полную компрометацию налоговых и финансовых данных через социально-инженерный подход. Требование прокси указывает на скрытие платформы. Примитивный дизайн сайтов — признак клона. Использование сайтов знакомств в качестве канала привлечения делает схему особенно опасной, так как жертвы доверяют якобы личным отношениям. Зафиксированный случай потери 120000 рублей указывает на масштаб преступления.
| За | Против |
|---|---|
| Якобы личный контакт создает высокий уровень доверия | Требование прокси указывает на сокрытие |
| Якобы успешный "парень" убеждает в легальности | Примитивный дизайн обоих сайтов |
| Возможность якобы заработать вместе | Целенаправленный сбор налоговых данных |
| Периодические проверки якобы "партнёра" | Два взаимосвязанных домена |
| — | Зафиксированная потеря 120000 рублей |
Комментарий и рекомендации эксперта «Честно»
Hymarainc демонстрирует редкую тактику: комбинацию социальной инженерии через сайты знакомств с требованием прокси и сбором налоговых данных. Это указывает на высокий уровень организации преступления.
Критические факторы: социально-инженерный подход через сайты знакомств, требование прокси-серверов, целенаправленный сбор налоговых данных, примитивный дизайн сайтов, два взаимосвязанных домена, зафиксированная потеря 120000 рублей.
Рекомендация: избегайте любых предложений заработка от людей, которых вы встретили на сайтах знакомств, особенно если они требуют использование прокси или предоставление финансовых данных. Если налоговые данные уже предоставлены, уведомите налоговую инспекцию о компрометации. Обратитесь в правоохранительные органы с заявлением о мошенничестве.
